كل يوم عم نقترب أكثر من فهم عالم الاختراق الحقيقي 😈
📌 اليوم رح نتكلم عن موضوع مهم جداً:
🌐 HTTP و HTTPS
يمكن تشوفهم يومياً… لكن هل فعلاً تعرف الفرق بينهم؟ 🤔
💡 الحقيقة: هذا الفرق هو اللي يحدد إذا بياناتك “مكشوفة” أو “محمية”!
📌 أي مخترق مبتدئ يبدأ من هون…
لأنه نقطة ضعف كبيرة عند كثير من المستخدمين
ركّز اليوم لأن هذا الدرس مهم جداً 🔓
واكتب “مستعد”

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

📘 الفرق بين HTTP و HTTPS
🔴 أولاً: HTTP
هو بروتوكول لنقل البيانات بينك وبين الموقع
لكن المشكلة ❌
البيانات تنتقل “كنص عادي” بدون تشفير!
📌 يعني: أي شخص داخل نفس الشبكة يقدر يشوف:
✅كلمات المرور
✅الرسائل
✅البيانات

🟢 ثانياً: HTTPS
هو النسخة الآمنة من HTTP 🔐
يستخدم “تشفير” لحماية البيانات
📌 يعني: حتى لو تم اعتراض البيانات…
ما يمكن قراءتها بسهولة
💡 مثال بسيط:
HTTP = رسالة مفتوحة ✉️
HTTPS = رسالة داخل صندوق مقفل 🔒

📌 كيف تفرق بينهم؟
HTTP → غير آمن ❌
HTTPS → آمن ✅ (فيه علامة القفل 🔐)

📌 ملاحظة مهمة جداً:
مو كل موقع HTTPS يعني 100% آمن!
لكن هو أفضل بكثير من HTTP
هل كنت تعرف هالتفاصيل؟ 😎
ولا أول مرة تفهمها بهذا الشكل؟

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

🔥 اليوم رح نحكي عن أخطر وأشهر طريقة اختراق في العالم 😱
🎯التصيد الاحتيالي #Phishing
📌 #الهجوم اللي يوقع فيه ملايين الناس يومياً…
حتى ناس عندهم خبرة!
💡 الفكرة بسيطة:
يخدعك لتسليم $معلوماتك بنفسك!
📌 تخيل: ما حدا اخترقك…
أنت عطيتهم كل شيء بيدك! 😨
جاهزين؟ اكتب “😱” 👇

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

📘 ما هو Recon؟
هو مرحلة جمع معلومات عن الهدف بدون لمسه مباشرة 📡
📌 مثل:
معرفة IP
معرفة الدومين
معرفة الخدمات
معرفة التقنيات المستخدمة
📌 أنواع Recon:
🟢 Passive Recon (بدون تفاعل)
البحث في Google
معلومات عامة
مواقع تحليل
🔴 Active Recon (تفاعل مباشر)
فحص البورتات
إرسال طلبات للسيرفر
💡 مثال:
مخترق يريد استهداف موقع
أول شيء يسأل:
شو نوع السيرفر؟
شو المنافذ المفتوحة؟
شو التقنيات المستخدمة؟
هل كنت تتخيل أن الاختراق يبدأ بهدوء؟ 😏

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

🛠️ تطبيق اليوم (بداية الاحتراف):
📌 جرب تبحث في Google:

site:example.com
📌 أو:

whois example.com
📌 ماذا ستتعلم؟
معلومات عن الموقع
تاريخ التسجيل
بيانات السيرفر
💡 هذه الخطوة اسمها: “Footprinting”
📌 تنبيه مهم: استخدم هذه الأدوات بشكل قانوني فقط ⚠️
👉 جربها واكتب "تم" 👇

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

🎯 سؤال اليوم:
أيهما أخطر برأيك؟
1️⃣ جمع المعلومات
2️⃣ تنفيذ الهجوم
📌 جاوب وفسّر رأيك 👇

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

📘 ما هي Nmap؟
هي أداة لفحص الشبكات (Network Scanner) 📡
📌 تستخدم لمعرفة:
Ports المفتوحة
نوع الخدمات (HTTP / SSH...)
حالة الجهاز (Active أو لا)
مثال بسيط:

nmap 192.168.1.1

النتيجة:
قائمة المنافذ
الخدمات المرتبطة فيها
💡 لماذا هذا مهم؟
لأن: المخترق لا يهاجم عشوائياً…
بل يختار “نقطة ضعف” 🎯
📌 مثال: إذا بورت 22 مفتوح (SSH)
قد يحاول الدخول عليه!
هل بدأت تفهم كيف يفكر الهاكر؟ 😈

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.iss.one/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube